Realizzazione, ampliamento o adeguamento delle infrastrutture di rete LAN/WLAN

Transcript

1 Progetto Scuola Digitale PON Per la scuola - Fondo Europeo di Sviluppo Regionale (FESR) Realizzazione, ampliamento o adeguamento delle infrastrutture di rete LAN/WLAN Introduzione Dal giorno 7 Settembre al 9 Ottobre 2015 gli Istituti Scolastici Italiani devono sottoporre le proprie esigenze in materia di realizzazione, ampliamento o adeguamento della propria rete lan/wifi. Tale procedura spesso viene disattesa dagli Istituti in quanto ne vengono a conoscenza in ritardo o non sanno come procedere operativamente. Assinfonet srl si propone di dare una formazione su come richiedere i finanziamenti e proporre un pacchetto omnicomprensivo di quanto necessario (di fatto realizzare un progetto strutturato). Procedure operative Mettiamo quindi a disposizione dell Istituto un pacchetto modulare di prodotti/servizi con cui realizzare/completare la propria struttura LAN WiFi. 1

2 Preconfigurazione offerta Cablaggio e WiFi Sicurezza Gestione Server gestione E alla base della richiesta ministeriale, poter dare connettività agli utenti garantendo la fruibilità dei servizi forniti dalla rete (rete intesa come collegamento interno con i server, ed esterno con il mondo internet e il cloud). Firewall e sistemi di backup atti a garantire protezione delle diverse fasce di utilizzatori della rete, quindi con disaccoppiamento della rete interna da internet, backup locale del cloud con fruibilità dei dati anche in caso di impossibilità di utilizzo della rete internet, disaccoppiamento degli utenti della rete interna (segreterie, insegnanti, studenti, aree comuni). Log di tutti gli eventi al fine di garantire tracciabilità di eventuali episodi fraudolenti. Software e firmware per tutti gli apparati comprese applicazioni di gestione remotizzata degli access point, dei backup e delle policy di sicurezza (applicazioni che fidelizzano l Istituto per gli anni a venire) Server multiplo o virtualizzato che permette di gestire tutte le attività dell Istituto con cartelle personalizzate, protette e supportate da backup giornaliero, con possibilità di tracciabilità di documenti cancellati o danneggiati anche a distanza di una settimana. Gestone del microcloud interno e di spazio cloud on line gratuito (per sempre). 2

3 Operatività e Prodotti La nostra offerta consiste nel proporre una serie di prodotti omogenei tra loro con caratteristiche idonee alla gestione di grandi gruppi di persone. Uno dei problemi principali nella stesura del progetto è realizzare un infrastruttura che sia in grado di garantire la fruibilità del servizio a tutti gli utenti collegati contemporaneamente senza avere crolli di portata della rete o perdite di segnale durante gli spostamenti degli Insegnanti da una classe all altra. La configurazione da noi proposta garantisce un determinato numero di utenti per ogni access point, inoltre gestisce la rete con un efficientissima configurazione in mesh degli apparati, in modo che l insieme delle antenne vengano viste dall utente come una grossa e unica rete wifi personalizzata. Inoltre tramite la app, sarà possibile verificare le posizioni fisiche in cui le antenne AP sono installate e la loro configurazione, efficacia, quantità di carico, ecc. (e il posizionamento sarà evidenziato direttamente sulla piantina dell Istituto, che sarà inserita nell apposita app, fornendo una personalizzazione difficilmente fornibile da altre applicazioni). Il firewall sarà anch esso fornito preconfigurato, e avrà una sezione dedicata al gestore della rete estremamente semplice (e in lingua italiana) che sarà messa a disposizione dell Insegnante o Tecnico di Laboratorio preposto che potrà essere informato in modo automatico degli eventi non autorizzati che si verificano all interno dell Istituto. Sempre con un interfaccia basilare e in lingua italiana potrà sbloccare sezioni dubbie di lavoro o bloccare applicazioni ritenute pericolose o con contenuti non idonei agli utenti. Un interfaccia di secondo livello sarà invece a disposizione di un amministratore di sistema (che può essere il referente tecnico di Istituto, oppure una persona del nostro call center tecnico sempre attivo) che potrà cambiare le policy di gestione e sicurezza di tutto l Istituto (questa procedura potrà comunque essere eseguita anche da remoto dal nostro call center centralizzato, fornendo assistenza in caso di necessità). I prodotti da noi offerti sono i seguenti: Firewall rack taglio 500 utenti, (con ampliamento con moduli da 500 utenti senza limite massimo di utenti), completo di 2 anni di filtri sicurezza con aggiornamento automatico giornaliero, possibilità di gestire vpn, e dmz, funzione di registrazione automatica utenti (hot spot), controllo flussi, gestione multi wan (per integrare più collegamenti adsl o hdsl), 3

4 gestione di reti separate lan/wifi a seconda delle necessità, gestione traffico cloud con possibilità di creazione microcloud interno e sincronizzazione automatica con cluod in rete, possibilità di gestione backup di cartelle residenti su array interni, interfacciamento con server di Istituto per gestione integrata policy utenti. Antenne AP (possono essere utilizzati diversi brand, l importante è che si utilizzino prodotti che garantiscano per iscritto il numero di utenti che possono gestire in contemporanea). La nostra scelta ricade su prodotti professionali con garanzia 100 utenti per AP e range lineare di operatività di 100mt. Il prodotto scelto è stato integrato con la suite grafica del firewall (col quale dialoga direttamente) e tali prodotti consentono configurazioni in mesh (non tutti gli access point sono predisposti per tale modalità di funzionamento). In fase di progetto vanno individuate le posizioni in cui installare le antenne (tenendo conto delle problematiche fisiche del posto in cui verranno installate e il numero di utenti presenti in tale zona). La configurazione software verrà fatta direttamente in sede al fine di testare tutti i componenti e rendere estremamente semplice l installazione degli stessi. Rack per l installazione degli switch poe sono da considerarsi per un installazione semplice e pulita. Consideriamo che le antenne fornite sono alimentate tramite il cavo ethernet (POE) e quindi vanno previsti degli armadi che contengano l apparato di alimentazione che verosimilmente sarà da 8 postazioni o più. I rack, oltre a contenere gli apparati attivi, possono contenere il pannello di permutazione della rete, le multiprese per l alimentazione degli apparati e i frutti ad attacco rapido per una realizzazione professionale del pannello di commutazione. Switch POE sono appunto da considerare per ogni gruppo di antenne da installare. Ogni antenna necessita di un collegamento diretto allo switch e tra loro tutti gli switch devono essere collegati al punto in cui sarà installato il firewall (che potrebbe anche risiedere in un rack come quelli sopra descritti). Patch cord preassemblati delle dimensioni necessarie per collegare i vari switch alle antenne. In caso di applicazioni in Istituti particolarmente estesi (per esempio in presenza di classi su più piani) possiamo fornire anche dorsali preassemblate in fibra ottica con relativi media converter. 4

5 Altri prodotti che possono essere inseriti nel presente bando in accoppiata con quanto sopra specificato: Server dati configurati su misura per la memorizzazione dei contenuti creati dagli utenti e per la creazione di microcloud: soluzione cloud che rende disponibili i contenuti senza necessariamente accedere alla rete e contemporaneamente trasferisce i contenuti in cloud per potervi accedere dall esterno della rete scolastica (e contemporaneamente svolgendo da backup dei contenuti). Personal computer, notebook e tablet per la creazione o il completamento di classi 2.0 o 3.0 funzionanti tramite applicazioni di rete. 5

6 Esempio pratico di applicazione e realizzazione di un progetto: 6

7 ESEMPIO PIANTINA ISTITUTO In questo esempio che potrebbe essere un piano di un istituto scolastico contiamo 9 aule scolastiche, 1 aula magna, 2 uffici. In questo caso calcoliamo: 25/30 alunni/docenti per le aule scolastiche 7

8 100 utenti per l aula magna 20/30 utenti tra i due uffici (uffici che potrebbero essere uno adibito a segreteria e uno adibito a sala professori) Vediamo quindi come creare velocemente il nostro progetto: Access point: calcoliamo che ogni 3 classi + 1 ufficio occupino 100 utenti, quindi analizzando la forma circolare delle classi (poste in cerchio intorno ad un corridoio) calcoliamo di inserire un Access Point per corridoio + 1 Access Point dedicato all aula Magna; abbiamo quindi calcolato una copertura di circa 400 utenti, più di quelli effettivi, ma con una copertura geografica completa della struttura. Mesh! La parola magica per un buon funzionamento è l utilizzo di impostazioni mesh dei nostri Access Point, in modo da far vedere un unica rete scolastica e da ottenere l aiuto degli Access Point inutilizzati in caso di concentrazione di più persone in alcune aree dell edificio (per esempio 150 persone in aula Magna). Questa tecnologia, inoltre, permette all insegnante di uscire da una classe col proprio dispositivo collegato alla rete e di percorrere l intera area della struttura senza perdere la connessione. Per creare la nostra impostazione in mesh ci serve collegare tutte le antenne ad un unico punto switch (e in questo caso utilizziamo uno switch poe che ci alimenta anche i nostri access point). Se non esiste un armadio per gli switch ne proponiamo uno, quindi aggiungiamo una multipresa, ideale un pannello di permutazione e i frutti rj45 che ci servono (nel nostro caso calcoliamo solo 4 punti, uno per antenna). Se l Istituto è sprovvisto di protezione andiamo ad offrire l apparato firewall (modulo base 500 utenti) con funzioni evolute. In aggiunta possiamo offrire un tablet per il controllo delle impostazioni della rete e del firewall in modo da permettere alla persona preposta a vigilare sul funzionamento degli apparati di avere sempre la situazione sotto controllo. Questo ci permette anche di telecontrollare. 8

9 Inoltre il presente bando consente di acquisire, insieme all infrastruttura, anche un pacchetto di ore di assistenza, al fine di dare supporto alle persone che dovranno gestire la rete stessa. Di seguito segnaliamo l entità dei vari progetti, a seconda del tipo di Istituto: Istituti con meno di 1200 studenti ,00 Istituti con più di 1200 studenti ,00 Istituti con più di 3 plessi ,00 Istituti che devono solo adeguare l infrastruttura 7.500,00 In base all entità economica dell infrastruttura LAN necessaria all Istituto, in caso di disavanzo rispetto all importo disponibile, è possibile integrare l infrastruttura sopra descritta con prodotti aggiuntivi quali server cloud, il cloud stesso, e soluzioni complementari quali, per esempio, tablet e notebook per registro elettronico, come indicato a pag. 31 dell Allegato 1 del Bando Ministeriale, scaricabile sul nostro sito 1.pdf Ricordiamo che gli Istituti Scolastici devono presentare i propri progetti entro il 9 Ottobre. 9